Cette faille Microsoft SharePoint est désormais exploitée par des hackers, il est urgent de la corriger
www.clubic.com
La CISA vient d’alerter sur l’exploitation active d’une faille SharePoint Server corrigée en mai dernier. Elle permet à un attaquant authentifié d’exécuter du code à distance sur un serveur vulnérable.

Microsoft a corrigé la faille depuis plusieurs semaines, mais elle vient de franchir une nouvelle étape. La CISA, l’agence américaine chargée de la cybersécurité et des infrastructures critiques, vient d’ajouter CVE-2026-45659 (CVSS 8.8) à son catalogue des vulnérabilités exploitées dans des attaques réelles. Pour les organisations qui utilisent encore un serveur SharePoint exposé et non corrigé, la priorité n’est donc plus à l’évaluation tranquille du risque, mais à l’application des correctifs.